'

Consultora Ethical Hacking no valida elecciones generales de Bolivia

– Proceso viciado de nulidad

maquina-de-combate.com – La empresa consultora Ethical Hacking ha presentado su informe final sobre las elecciones generales celebradas en Bolivia el pasado 20 de octubre y señala que no puede validar los resultados porque todo el proceso está viciado de nulidad.

El Tribunal Supremo Electoral de Bolivia contactó a Ethical Hacking el 19 de septiembre de 2019 para que audite el proceso de elecciones generales en el país sudamericano. La empresa aceptó el encargo el 26 de ese mismo mes. A la empresa Neotec se le contrata para que se haga cargo del cómputo final.

En un reporte preliminar sobre vulnerabilidades, Ethical Hacking encuentra deficiencias en las comunicaciones inseguras, facilidad para obtener credenciales del sistema TREP (Transmisión Preliminar de Resultados Electorales), exposición de información sensible, mal manejo de sesiones y la exposición del sistema TREP a ataques DoS (Denegación de Servicio).

En las conclusiones de su informe final, Ethical Hacking señala que informó las vulnerabilidades críticas encontradas en el TREP y que pese al esfuerzo de Neotec por solucionarlas antes de las elecciones, cumplió con advertir que el software era inseguro. La empresa auditora resalta que parte de las vulnerabilidades críticas fueron subsanadas y que las autoridades bolivianas debían valorar si aceptaban o no el riesgo de sostener elecciones en esas condiciones.

Las recomendaciones hechas a Neotec para aplicación en el TREP y el sistema de cómputo, solamente se aplicaron al TREP por la escasez de tiempo para remediar algunas cosas. Sobre el código fuente, Ethical Hacking realizó una auditoría exhaustiva de código estático, en especial en las rutinas y funciones donde se ingresan los datos y el tratamiento que se les da para certificar que el software no realiza operaciones fraudulentas y que los datos que ingresan se manejan de forma segura y adecuada, hasta la primera vez que se …read more

Source:: Maquina de Combate

By continuing to use the site, you agree to the use of cookies. more information

The cookie settings on this website are set to "allow cookies" to give you the best browsing experience possible. If you continue to use this website without changing your cookie settings or you click "Accept" below then you are consenting to this.

Close